23 jun 2011

Implantar medidas de seguridad en accesos restringidos

Buenas a todos, en el post de hoy me gustaría hablaros de las diferentes medidas disponibles en el mercado para bloquear el acceso a ciertas salas de nuestras organizaciones que contienen elementos a los que no podría acceder cualquier empleado o persona ajena a la empresa.

Es habitual que los directivos se echen para atrás a la hora de implantar este tipo de medidas, debido a que parece que son soluciones caras y difíciles de implantar, y no acaban siendo instaladas hasta que es necesario porque se esté realizando la implantación de una ISO 27001 o haya pasado algún incidente con alguien que haya visto cosas que no debía ver, para que por fin se instalen.

Dependiendo del grado de profesionalidad que se requiera se podrán aplicar algunas soluciones más o menos económicas, en este post analizaremos algunas soluciones de coste bajo y medio.

 

Lectores de tarjetas magnéticas

Este tipo de dispositivos son una solución económica y una de las más utilizadas en la actualidad para acceder a lugares restringidos. Su precio parte aproximadamente desde los 20€.

http://www.dealextreme.com/p/usb-universal-magnetic-stripe-credit-debit-card-bidirectional-track-2-swipe-reader-75-210bpi-25053

Lo malo de este tipo de dispositivos es que requieren el uso de tarjetas, que se van estropeando, los trabajadores pierden y además, son necesarias actualizarlas cada cierto tiempo, y reprogramarlas.

En caso de pérdida de la tarjeta, se estaría poniendo en riesgo el contenido de las salas protegidas.

Cada tarjeta tiene un coste que parte en unos 2€.

http://www.dealextreme.com/p/blank-writable-rewritable-3-track-low-density-magnetic-stripe-cards-10-pack-17891

 

Teclados de número PIN

Los teclados de número PIN son una solución clásica para proteger los accesos restringidos. Cuentan con el plus de que el PIN no se puede perder como una tarjeta, a menos que sea escrito en algún lugar. Hay que tener cuidado para evitar alguien que utilice la técnica del shoulder surfing, para ello muchos de estos aparatos vienen con un "tejadillo" que tapa la mano. Por ejemplo, el siguiente:

http://www.dealextreme.com/p/ps-2-pin-keypad-magnetic-stripe-credit-debit-card-bidirectional-3-track-swipe-reader-18344

Su coste es muy parecido al lector de tarjetas magnéticas y parte desde unos 20€.

 

Lectores de huellas digitales

Estos dispositivos requieren una base de datos de huellas, que deberían ser tomadas a todos los empleados, a los que se le darán diferentes accesos dependiendo de su huella.

Los precios desde los que arrancan estos aparatos suben un poco respecto a los anteriores, parten sobre los 40€.

http://www.shopinformatica.com/info.asp?idp=6668

 

Dispositivos que integran lectores de huellas, de tarjetas y de PIN

Otra posibilidad es la de tener los tres anteriores en un solo aparato, en este caso sería necesario recurrir a alternativas más profesionales como la siguiente:

http://www.todoespia.com/tienda/?padre=0&cat=168&cate=Control%20Biom%E9trico

Con él sería posible utilizar la autenticación de dos factores (es decir, algo que es necesario conocer, como por ejemplo un número PIN y algo que es necesario tener, como por ejemplo una tarjeta) para dar más seguridad a los accesos.

 

Dispositivos que integran lectores de huellas, de tarjetas y reconocimiento facial

Últimamente se están poniendo de moda los sistemas de reconocimiento facial, que hasta hace unos años parecían únicamente de película hollywoodiense. Por ejemplo el siguiente sistema integra todo lo del modelo anterior más el sistema de reconocimiento facial, aunque su precio ascendería a los 600€:

http://es.ucables.com/ref/FINGERPRINT-READER-AC-R273827 Escáneres de retina

Los escáneres de retina son una de las soluciones más seguras a la hora de autenticar usuarios y una de las que cuenta con una menor tasa de falsa aceptación. Una de las pegas que las hace menos amigables a los usuarios es que para poder realizar el escaneo al ojo es necesario tenerlo a una distancia de unos 2cm, lo que lo convierte en un sistema algo incómodo.

 

En mi organización contamos con lectores de huellas digitales y lectores de tarjetas por proximidad. ¿Y vosotros que sistemas tenéis en vuestra organización?

Saludos!

No hay comentarios:

Publicar un comentario